В прошлом июне произошёл один из наиболее значимых инцидентов в мире криптовалют, который изменил не только финансовый ландшафт, но и стратегические отношения на Ближнем Востоке. Иранская криптовалютная биржа Nobitex стала жертвой взлома на сумму порядка 90 миллионов долларов. На первый взгляд, это может показаться обычным киберпреступлением, характерным для индустрии цифровых финансов, переживающей обилие хакерских атак. Однако более глубокий анализ показывает, что событие не было случайным или стремлением к финансовой выгоде — взлом носил чётко политический характер и был направлен на подрыв экономической мощи иранского режима. За этой операцией стоит про-израильская активистская группа Gonjeshke Darande — в переводе с фарси «хищный воробей».
Именно они организовали атаку, продемонстрировав полное отсутствие заинтересованности в денежной прибыли: украденные средства были переведены на так называемые «ванити-кошельки» с провокационными подписями вроде «террорист». Такие адреса, по сути, являются криптовалютными мертвецами — токены, отправленные туда, навсегда утрачиваются навсегда, поскольку никто не способен получить к ним приватные ключи. Этот факт ярко свидетельствует о намерениях злоумышленников: их целью было не обогащение, а нанесение политического ущерба. Известный специалист в области криптобезопасности Том Робинсон отметил, что этот киберинцидент больше напоминает акт саботажа, а не обычную кражу. Обращение внимания на слово «террорист» в названии кошельков — своеобразное послание не только крану Nobitex, но и к могущественному Корпусу стражей исламской революции (КСИР).
Вскоре после атаки хакеры распространили исходный код биржи, сделав её уязвимой к дальнейшим взломам и потенциальным кражам оставшихся средств. Эта кампания в социальную сеть X сопровождалась громким заявлением: «Обход санкций не приносит пользы». В последние десятилетия Иран строго контролировался комплексом международных санкций, наложенных за нарушение прав человека и подозрения в разработке ядерного оружия. Европейский союз начальной мерой ввёл ограничения еще в 2011 году, регулярно обновляя и ужесточая их. Соединённые Штаты хранят собственные санкции с 1979 года, начиная с момента Иранской революции.
Израиль в свою очередь систематически выражает обеспокоенность угрозой со стороны ядерной программы Ирана, считая её симптомом региональной нестабильности и потенциальной угрозы. Формально иранские власти настаивают на мирных целях своих энергетических проектов. Тем не менее, международные контролирующие структуры, включая МАГАТЭ, неоднократно фиксировали нарушение иранских обязательств по нераспространению ядерного оружия. Проводимая хакерская акция также отражает беспокойство западных политиков: сенаторы Элизабет Уоррен и Ангус Кинг в 2024 году обращали внимание бывшему президенту США Джо Байдену на то, что криптовалюты используются Ираном для обхода санкций. Отсутствие ликвидной платформы вроде Nobitex может серьезно ограничить способность Ирана перемещать капиталы на международном уровне, что особенно критично на фоне эскалации конфликта с Израилем.
Таким образом, киберудар не только режет финансовые связи, но и затрудняет действия Ирана в военной сфере. Вокруг так называемых ванити-кошельков вызвалась оживлённая дискуссия относительно того, имеет ли злоумышленник доступ к украденным средствам. Криптографический эксперт из компании Hacken Егор Рудыця утверждает, что вероятность того, что эти адреса контролируются хакерами или кем-то ещё, практически равна нулю. Создание публичного адреса с желаемым префиксом (ванити-адрес) — задача быстро решаемая с технической точки зрения, однако поиск приватного ключа, соответствующего 26-символьному публичному адресу, требует поистине колоссальных вычислительных ресурсов, которые невозможно получить современными методами. Это означает, что перечисленные токены фактически сожжены и никогда не будут выведены с этих кошельков.
Экономическое воздействие атаки трудно переоценить. Иран, который уже страдает от ограничений в нефтяном секторе и банковских операциях, теперь потерял ключевой канал для конвертации и перемещения цифровых активов. В условиях нарастания региональных напряжённостей и возрастающей роли технологий в военных операциях ограничения финансовых потоков могут привести к переформатированию баланса сил на Ближнем Востоке. Кибервзлом оказался не просто взломом биржи — это символическая акция, направленная на подрыв устойчивости иранской финансовой инфраструктуры и сдерживание потенциала политического и военного влияния страны. Этот прецедент иллюстрирует, как цифровые технологии и криптовалюты стали важнейшим элементом современной geopolitiki.
